Добре е да включваме маркерните съобщения (–MARK– message).

При CentOS 6 това става като редактираме

/etc/rsyslog.conf

И махмем коментара пред

$ModLoad immark.so      # provides –MARK– message capability

и добавим

$MarkMessagePeriod     300 (Времето е в секунди – при мен са на всеки 5 минути.)

След като сме направили промените записваме и рестартираме rsyslogd

/etc/init.d/rsyslog restart

Това  е всичко.

Вече на всеки 5 минути ще имаме –MARK– в /var/log/messages